問題タブ [packet-sniffers]

WinPCap を使用せずに、アプリケーションで発信 HTTP 要求をリッスンできますか?

パケットをスニッフィングするためにどのPythonモジュールを使用する必要がありますか？あまり複雑なものは必要ありません。コンピュータに送信されているいくつかのパケットからデータを取得する必要があります。Python2.6とWindows7を使用しており、WinPcap4.1.2をインストールしました。

これまでのところ、人々がpcapyとpypcapを提案しているのを見てきましたが、それらをインストールしようとすると、両方とも失敗し、コンピューター上にあるのにmsvcr71.dllが見つからないと言われます。また、python-libpcap sourceforgeページが利用できないようであるため、それを試すことはできません。

RawCap を使用して Windows localhost をスニッフィングしようとしています。ただし、請求された機能に反して、機能していません。私は次のようにそれを開始しています：

rawcap 127.0.0.1 echo.pcap

次に、作成した少しのエコー TCP クライアント/サーバー テスト アプリを実行します。クライアントを使用して 127.0.0.1 経由でデータを送信すると、実際にサーバーで印刷され、クライアントに送り返され、そこで印刷されます。ただし、パケット キャプチャ ファイルは空です。

Windows XP、SP3 で実行しています。

これを機能させるために必要な他の手順を知っている人はいますか?

2011 年 7 月 20 日に追加された追加情報: RawCap を作成している会社に連絡したところ、管理者権限があることを確認し、ping 127.0.0.1 をスニッフィングしてみて、telnet を有効にして telnet 127.0.0.1 をスニッフィングしてみるように勧められました。 . 私は確かに管理者権限を持っています。RawCap は ping パケットを認識しますが、telnet パケットは認識しませんでした。また、別のマシンで 127.0.0.1 をスニッフィングしようとしましたが、そこでも失敗しました。

ベスト、デイブ

IPv4、IPv6、TCP、UDP、IP、ICMPなどのパケットをキャプチャして識別し、その内容を表示できるパケットスニファを作成する大学（ネットワークエンジニアリング）のコースのプロジェクトが与えられました。

当初、これを行うためにlibpcapを使用するように指示されましたが、大学の技術者の1人から、現在のインストール（Arch linux）ではlibpcapを使用できないことが通知されました。

libpcapを使用しないCでパケットスニファを作成する他の方法はありますか？

私はこのプロジェクトへの答えを求めているのではなく、方向性を求めているだけです。どこから始めればよいのでしょうか。

他のアプリケーションがインターネット サービスに接続する方法を知るために、Linux PC で Wireshark を介してトラフィックを監視したいと考えています。Android用のWiresharkツールがあることは知っていますが、これらは電話がルート化されている必要がありますが、私の場合はルート化されていません。

電話とwiresharkを実行しているPCが同じwifi接続を使用している場合、無差別モードで実行されている場合、PCでWiresharkからのトラフィックを監視できるといういくつかの場所を読みました。

私はそれを試しましたが、これ以外のトラフィックは表示されません:

これらの行 (意味がわかりません) を除けば、Wireshark で確認できる電話からのトラフィックはありません。

このセットアップを機能させるために実行する追加の手順はありますか?

または、ルート化されていない電話でトラフィックを傍受する他の方法はありますか?

(PC をアクセス ポイントとして設定し、電話を接続する方法もありますが、Linux PC (Debian) を AP として設定することはできませんでした)

WireShark で着信 TCP ストリームのみをキャプチャする方法は?

(アプリケーションからの発信 HTTP 接続ではなく、Web サーバーへの HTTP 接続のみをキャプチャしたいと考えています。)

Windows でパケット スニファを使用しています。ファイルをダウンロードしているパケットと、Web サイトをロードしているパケット、または単に Web サイトをナビゲートしているパケットの違いをどのように見分けるのでしょうか? http はパケットではなく、TCP パケットの上にあることに気付きましたが、どうすればよいでしょうか? 私は新しく、確かに混乱しています！C++ と Visual Studio 2010 を使用しています。

私は最近安いパン/チルトウェブカメラを購入しました、カメラはかなりクールですが、インターフェースはまだまだ望まれていません。

すべてWebベースですが、WinFormアプリケーションを作成して、ニーズに少し合うようにしたいと思っていました。（方向を矢印キーにバインドし、英語の一部を削除します）

私の質問は、Webインターフェイスを介して送信されているコマンドをキャプチャしてC＃で再現するにはどうすればよいかということです。

スイッチまたはルーターでパケットスニファ/キャプチャアプリケーションを実行できますか？私のユースケースは、パケットの内容に基づいて特定の決定を行う小さなソフトウェアを作成することです。ありがとう。-ケダー